01강: 독자 회원가입, Bcrypt 해싱 & 이메일 소유권 인증(MustVerifyEmail)

namespace App\Models;

use Illuminate\Contracts\Auth\MustVerifyEmail; // 인터페이스 임포트!
use Illuminate\Database\Eloquent\Factories\HasFactory;
use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;

class User extends Authenticatable implements MustVerifyEmail // 계약 구현!
{
    use HasFactory, Notifiable;

    protected $fillable = [
        'name',
        'email',
        'password',
        'is_admin',
    ];

    protected $hidden = [
        'password',
        'remember_token',
    ];

    protected function casts(): array
    {
        return [
            'email_verified_at' => 'datetime',
            'password' => 'hashed', // 라라벨 13의 자동 해싱 캐스트!
            'is_admin' => 'boolean',
        ];
    }
}

namespace App\Http\Controllers;

use App\Models\User;
use Illuminate\Auth\Events\Registered;
use Illuminate\Http\Request;
use Illuminate\Support\Facades\Auth;
use Illuminate\Support\Facades\Hash;

class AuthController extends Controller
{
    /**
     * 독자 회원가입 처리
     */
    public function register(Request $request)
    {
        $validated = $request->validate([
            'name' => ['required', 'string', 'max:255'],
            'email' => ['required', 'string', 'email', 'max:255', 'unique:users'],
            'password' => ['required', 'string', 'min:8', 'confirmed'],
        ]);

        $user = User::create([
            'name' => $validated['name'],
            'email' => $validated['email'],
            'password' => $validated['password'], // 'hashed' 캐스트로 자동 해싱!
        ]);

        // 🚀 이메일 인증 안내 메일 자동 발송 이벤트 트리거!
        event(new Registered($user));

        // 가입 즉시 자동 로그인
        Auth::login($user);

        return redirect()->route('verification.notice');
    }

    /**
     * 독자 로그인 처리
     */
    public function login(Request $request)
    {
        $credentials = $request->validate([
            'email' => ['required', 'email'],
            'password' => ['required'],
        ]);

        // 세션 고정 공격 방어를 위한 regenerate()
        if (Auth::attempt($credentials, $request->boolean('remember'))) {
            $request->session()->regenerate();

            return redirect()->intended(route('home'))
                ->with('success', '반갑습니다, ' . Auth::user()->name . ' 독자님!');
        }

        return back()->withErrors([
            'email' => '등록된 이메일 또는 비밀번호가 일치하지 않습니다.',
        ])->onlyInput('email');
    }

    /**
     * 로그아웃 처리
     */
    public function logout(Request $request)
    {
        Auth::logout();
        $request->session()->invalidate();
        $request->session()->regenerateToken();

        return redirect('/')->with('success', '안전하게 로그아웃되었습니다.');
    }
}

// routes/web.php
Route::get('/checkout', function () {
    return "💳 도서 주문서 작성 및 결제 화면입니다.";
})->middleware(['auth', 'verified'])->name('checkout');